NEC

NEC는 2002 엔드포인트 관리 프로그램을 시작했지만, 2019이 되어서야 Tanium을 접하게 되었습니다. 당시 NEC는 일본 외 지역의 약 13.000개 엔드포인트를 통합적으로 관리하고, 철저한 IT 자산 관리, 엔드포인트의 존재 여부 및 위치 파악, 패치 적용과 같은 반복 작업의 현장 업무 부담 감소라는 세 가지 주요 과제를 해결할 방법을 모색하고 있었습니다. 해외 배포를 성공적으로 마친 후, NEC는 일본 내에서 훨씬 더 큰 규모인 약 240.000개의 엔드포인트에서 유사한 과제에 직면했습니다. NIST 사이버보안 프레임워크를 활용하여 문제를 파악하고 향후 방향을 설정한 NEC는 Tanium Cloud가 최적의 솔루션이라고 판단하여, 단 4개월 만에 200.000개 이상의 엔드포인트에 에이전트를 설치했습니다.

NEC에게 있어 Tanium의 가장 큰 이점 중 하나는 속도입니다. 특정 취약점에 대한 엔드포인트 애플리케이션 조사는 이전에 24시간 이상 소요되었지만, Tanium을 사용하면 동일한 조사가 단 5분 만에 완료됩니다. 패치 적용도 더 빠릅니다. Tanium은 패치 제공 시간을 대폭 단축했으며, NEC의 이전 도구로는 불가능했던 배포 상태 확인 기능도 제공합니다. 특정 작업을 자동화함으로써 Tanium은 온프레미스 직원들의 업무량을 이전 수준의 7 퍼센트 미만으로 줄여, 보다 전략적인 프로젝트에 집중할 수 있도록 했습니다.

NEC는 Tanium을 ServiceNow와 연결하여 중요 자산 및 취약성 정보를 연계함으로써 위험한 엔드포인트 취약성을 조기에 탐지하고, 탐지부터 담당 관리자에게 알리는 시간을 85 퍼센트 단축했습니다. Tanium은 NEC의 섀도 IT 관리에도 도움을 줍니다. Tanium이 설치되지 않은 장치도 네트워크상에서 탐지할 수 있어, NEC가 해당 장치를 관리하는 담당자를 파악하고 적절한 관리 체계 안으로 편입시킬 수 있습니다. CISO 팀은 Tanium 데이터를 기반으로 사이버보안 대시보드를 구축하여 변화하는 위험 환경을 파악하고 장기적인 문제와 실시간 긴급 상황을 구분할 수 있게 되었습니다.